MQ의 SSL : CPU 성능

Question

MQ 서버에 SSL을 배포하고 싶지만 현재 CPU 용량이 SSL을 지원하는지 알고 싶습니다.

윈도우 2003 서버 SP2, 인텔 제온 CPU E5-2690의 2.9GHz의 1 코어 2기가바이트 RAM :

내 스펙 (I는 CPU 코어와 MQ PVU의 수를 늘리기 위해 예산이없는) , 1 QMGR, 선형 로깅, Persistants 메시지, 5 PARTENERS, 10 발신자 채널, (10) 수신기 채널을 한 달 동안

와 DQM :

우리는 총 15GB의 데이터로 평균 3 백만 개의 메시지를 파트너와 교환합니다. (메시지 당 5K). 우리는 CPU의 평균 편차가 20 %에서 40 % 사이였습니다 CPU가 100 % 인 4 개의 피크가 있습니다

내 시스템이 암호 RC4_MD5_EXPORT로 SSL을 처리 할 수 ​​있다고 생각합니까?

최고 감사합니다,

파스칼

나는 그것이 서버가 그것을 시도 짧게 MQ 채널에 RC4_MD5_EXPORT 암호를 사용하여 SSL을 가능하게 대처할 수 있는지에 명확한 답을 제공 할 수 생각하지 않습니다

Answer 1

그리고 그 영향을 평가. 또한 Windows 성능 모니터 도구를 사용하여 프로세서 대기열 길이를 살펴보고 사용량이 증가 할 때 CPU 시간을 대기하는 프로세스 수를 확인할 수도 있습니다.

CPU가 AES 암호화 알고리즘에 대한 하드웨어 지원을 제공하므로 대신 AES CipherSpec 중 하나를 사용하는 것이 좋습니다. 이것은 MD5와 RC4가 모두 해싱 및 암호화 측면에서 상당히 약하기 때문에 더 나은 보안을 제공한다는 장점이 있습니다.

서버의 CPU가 아닌 전용 하드웨어를 사용하여 메시지를 암호화/해시 할 수 있도록 SSL 가속 카드를 서버에 설치하는 방법을 고려해야합니다. IBM 지식 센터의 http://www-01.ibm.com/support/knowledgecenter/#!/SSFKSJ_7.5.0/com.ibm.mq.ref.doc/q049300_.htm은 WebSphere MQ가 지원하는 추가 정보와 목록을 제공합니다.